Почему Google теперь требует сертифицированную CMP

С января 2024 года Google проводит строгую политику: любой сайт, показывающий рекламу пользователям в Европейской экономической зоне (ЕЭЗ) или Великобритании, должен собирать согласие через сертифицированную Google платформу управления согласием. Это не необязательная рекомендация. Без сертификации издатели сталкиваются с ощутимыми последствиями, которые напрямую влияют на доход и качество данных.

Требование вытекает из развивающегося нормативного ландшафта ЕС. Закон о цифровых рынках обозначил Google как привратника, что, в свою очередь, обязало Google доказать, что сигналы согласия, проходящие через его рекламный стек, легитимны, поддаются аудиту и соответствуют Transparency and Consent Framework (TCF). Решением Google стало создание программы сертификации, которая проверяет CMP по определённому набору технических и операционных критериев.

Для издателей это означает, что выбранная вами CMP больше не просто предпочтение или вопрос удобства. Это фактор, определяющий, будет ли ваш рекламный инвентарь в ЕЭЗ приносить полный доход или будет ограничен до доли своего потенциала.

Что на самом деле означает сертификация Google CMP

Сертификация — это не формальная печать. Google оценивает CMP по нескольким параметрам перед предоставлением и поддержанием сертифицированного статуса:

• Интеграция TCF 2.2+: CMP должна быть зарегистрированным участником IAB Europe Transparency and Consent Framework, в настоящее время версии 2.2 с переходом на TCF 2.3. Это означает, что CMP генерирует TC-строки, которые нижестоящие поставщики могут анализировать для определения статуса согласия по конкретным целям обработки.
• Поддержка Consent Mode V2: CMP должна передавать корректные сигналы согласия Google — ad_storage, analytics_storage, ad_user_data и ad_personalization — используя API Google Consent Mode. Обновление V2 добавило два последних параметра, которые теперь обязательны для всего показа рекламы в ЕЭЗ.
• Правильное поведение по умолчанию: до взаимодействия пользователя с баннером CMP должна устанавливать состояния согласия по умолчанию (обычно отклонено для пользователей ЕЭЗ). Google проверяет, что ни один тег не срабатывает с предоставленным согласием до того, как пользователь сделал выбор.
• Стандарты пользовательского интерфейса: баннер согласия должен предоставлять подлинный выбор. Google проверяет, что CMP позволяет пользователям принять, отклонить или настроить своё согласие без обманчивых паттернов дизайна, подталкивающих пользователей к принятию.
• Постоянные аудиты соответствия: сертификация не является постоянной. Google периодически переоценивает CMP и может отозвать сертификацию, если стандарты снижаются или CMP не успевает за обновлениями фреймворка.

Текущий список сертифицированных CMP

Google ведёт публичный список сертифицированных CMP на своих страницах поддержки. На начало 2026 года сертификацию имеют примерно от 30 до 40 платформ. Список включает крупные корпоративные платформы, инструменты среднего рынка и специализированные решения. Среди известных имён — Cookiebot, OneTrust, Usercentrics, Didomi и FlexyConsent.

Список не статичен. CMP могут добавляться по мере завершения процесса сертификации и могут удаляться, если перестают соответствовать. Издателям следует сверять свою CMP с официальным списком на странице партнёрской программы CMP Google не реже одного раза в квартал. Если вашей CMP нет в списке, ваш показ рекламы в ЕЭЗ под угрозой, независимо от того, что заявляет поставщик CMP о своём статусе соответствия.

Также стоит отметить, что нахождение в списке не означает, что все сертифицированные CMP равны по качеству. Сертификация устанавливает базовый уровень соответствия, но качество реализации, возможности настройки, влияние на производительность и поддержка значительно различаются между поставщиками. Издателям следует оценивать сертифицированные CMP по существу, а не только по самой сертификации.

Что происходит без сертифицированной CMP

Последствия работы без сертифицированной CMP в ЕЭЗ значительны и незамедлительны:

• Ограниченный показ рекламы: Google Ad Manager, AdSense и AdMob ограничат рекламу, показываемую пользователям ЕЭЗ. Во многих случаях это означает только неперсонализированную рекламу или вообще никакой рекламы, в зависимости от вашей конфигурации. Неперсонализированная реклама обычно приносит на 50–70 процентов меньше дохода, чем персонализированная.
• Нет моделирования конверсий: продвинутое моделирование конверсий Google опирается на сигналы согласия. Без корректных сигналов Consent Mode V2 вы теряете доступ к смоделированным конверсиям в Google Ads и GA4, создавая пробелы в данных атрибуции, которые делают оптимизацию кампаний ненадёжной.
• Снижение программатик-спроса: многие SSP и DSP в экосистеме Google проверяют наличие корректных TC-строк. Без них запросы ставок либо отфильтровываются, либо получают более низкие CPM, поскольку покупатели не могут проверить статус согласия.
• Риски соответствия: помимо правоприменения Google, работа без надлежащего согласия в ЕЭЗ подвергает вас штрафам GDPR от национальных органов по защите данных. Эти штрафы могут достигать до 4% годового мирового оборота или 20 миллионов евро, в зависимости от того, что больше.
• Эрозия доверия рекламодателей: прямые рекламодатели и агентства всё чаще проверяют соответствие издателей. Работа без сертифицированной CMP сигнализирует премиальным рекламодателям, что ваш инвентарь может нести юридический риск, что потенциально стоит вам прямых сделок.

TCF 2.3 и Consent Mode V2: двойное требование

Распространённое заблуждение — что одного соответствия TCF достаточно. Это не так. Google требует и корректную TC-строку от зарегистрированной в TCF CMP, и сигналы Consent Mode V2. Они служат разным целям в экосистеме ad tech:

TC-строка передаёт детализированное согласие на уровне поставщиков в экосистему программатик-рекламы. Она сообщает каждому поставщику в цепочке поставок, на какие именно цели обработки пользователь дал согласие. Consent Mode V2, с другой стороны, передаёт состояние согласия конкретно собственным тегам Google (Analytics, Ads, Floodlight). Сертифицированная CMP должна обрабатывать оба одновременно и обеспечивать их синхронизацию.

TCF 2.3, последняя версия фреймворка, вводит уточнения вокруг обработки законного интереса и требований к раскрытию информации о поставщиках. Она ужесточает правила того, как поставщики могут заявлять законный интерес в качестве правового основания, и требует более ясного раскрытия пользователям того, какие поставщики будут обрабатывать их данные. Ожидается, что CMP, получающие или поддерживающие сертификацию Google, будут поддерживать TCF 2.3 по мере того, как он становится стандартом в течение 2026 года.

Как FlexyConsent получил сертификацию Google

FlexyConsent был построен с нуля с сертификацией Google как основной целью дизайна, а не как запоздалой мыслью. Платформа реализует все четыре параметра Consent Mode V2 с корректными состояниями по умолчанию «отклонено» для трафика ЕЭЗ. Она генерирует соответствующие стандартам TC-строки как зарегистрированная CMP IAB Europe.

Ключевые технические решения, способствовавшие сертификации, включают:

• Загрузка скрипта до любых других тегов: легковесный асинхронный скрипт FlexyConsent загружается и устанавливает состояния согласия по умолчанию до того, как могут сработать Google Tag Manager или gtag.js, обеспечивая отсутствие утечки согласия в критические миллисекунды после загрузки страницы.
• Геозависимые значения по умолчанию: платформа определяет местоположение пользователя и применяет соответствующие региону значения согласия по умолчанию — отклонено для ЕЭЗ и Великобритании, предоставлено для регионов без явных требований к согласию, если издатель не настроит иначе.
• Прозрачное хранение согласия: выбор согласия хранится в файлах cookie первой стороны с ясными соглашениями об именовании, что делает их доступными для аудита Google во время проверок сертификации и для издателей во время их собственных проверок соответствия.
• Непрерывная поддержка версий TCF: по мере развития фреймворка от 2.2 к 2.3 FlexyConsent автоматически обновляет генерацию TC-строк без необходимости изменений на стороне издателя или обновлений скрипта.
• Минимальное влияние на производительность: скрипт оптимизирован для загрузки менее чем за 50 миллисекунд при типичных соединениях, обеспечивая отсутствие вклада в ухудшение скорости страницы, которое могло бы повлиять на показатели Core Web Vitals.

Что издателям следует проверить прямо сейчас

Если вы показываете рекламу в ЕЭЗ, вот конкретный чек-лист для обеспечения соответствия:

• Проверьте сертифицированный список: убедитесь, что ваша CMP присутствует в официальном списке партнёров — сертифицированных CMP Google. Делайте это ежеквартально, так как список меняется.
• Проверьте сигналы Consent Mode V2: используйте Google Tag Assistant или консоль браузера, чтобы убедиться, что команды consent default и consent update срабатывают со всеми четырьмя параметрами (ad_storage, analytics_storage, ad_user_data, ad_personalization).
• Протестируйте TC-строку: используйте декодер TC-строк IAB, чтобы убедиться, что ваша CMP генерирует корректные, анализируемые TC-строки с правильными согласиями поставщиков и декларациями целей.
• Проверьте порядок срабатывания тегов: убедитесь, что скрипт вашей CMP загружается до тегов Google. Если теги срабатывают до установки согласия, у вас есть пробел в соответствии, который обнаружат системы Google.
• Просмотрите показатели согласия: если уровень согласия в ЕЭЗ подозрительно высок (выше 90%), выясните, действительно ли дизайн вашего баннера предлагает свободный выбор или подталкивает пользователей способом, который регуляторы могут оспорить.
• Тестируйте на разных устройствах: убедитесь, что поток согласия корректно работает на мобильных устройствах, планшетах и десктопах. Проблемы с согласием на мобильных устройствах распространены и часто остаются незамеченными при тестировании только на десктопе.

Главный вывод: сертификация Google CMP — это не маркетинговый значок, а технический барьер, определяющий, будет ли ваш доход от рекламы в ЕЭЗ течь нормально или будет ограничен. Проверьте статус вашей CMP, протестируйте свою реализацию и убедитесь, что сигналы TCF и Consent Mode V2 срабатывают корректно.

FlexyConsent предлагает бесплатный тариф, включающий полную функциональность сертифицированной Google CMP, Consent Mode V2 и поддержку TCF 2.3. Для издателей, которым нужно быстро обеспечить соответствие, это один из самых быстрых путей от установки до сбора согласия уровня сертификации.